การโอน Bitcoin มูลค่า 32 ล้านดอลลาร์เกิดขึ้นบนเครือข่าย Liquid
เมื่อเร็ว ๆ นี้เกิดเหตุการณ์สำคัญที่เครือข่าย Liquid ซึ่งเป็นบล็อกเชนเลเยอร์ 2 สำหรับ Bitcoin ได้มีการโอนบิทคอยน์จำนวนราว 4,000 เหรียญ รวมมูลค่าประมาณ 32 ล้านดอลลาร์สหรัฐฯ ออกจากกระเป๋าเงินของเครือข่ายทั้งหมด การโอนครั้งนี้คิดเป็นสัดส่วนถึง 95% ของปริมาณ Bitcoin ที่อยู่ในเครือข่าย Liquid และเงินถูกส่งไปที่ที่อยู่ Bitcoin เดียว พร้อมข้อความแนบ "เราคือหมวกขาว ติดต่อเราได้บนเชน" (we are whitehats. contact us on chain)
เพื่อรับมือสถานการณ์ Liquid ได้ประกาศระงับการทำงานของโหนดสะพานเชื่อม (bridge node) และสั่งให้ตลาดแลกเปลี่ยนคู่ค้าชั่วคราวระงับการฝากและถอน Bitcoin ในรูปแบบ L-BTC บน Liquid เพื่อลดความเสี่ยงขยายวงเหตุดังกล่าว แม้อื่น ๆ เช่น USDT และ DePix และสินทรัพย์ทางกายภาพที่ใช้งานในเครือข่าย Liquid ยังไม่ถูกกระทบ ทีมงานเครือข่ายกำลังร่วมมือกับสมาชิกพันธมิตรเพื่อฟื้นฟูการทำงานปกติของระบบอย่างเร่งด่วน
ซีทีโอ Ledger ตั้งข้อสังเกตคำกล่าวของ 'หมวกขาว'
Charles Guillemet ซีทีโอของ Ledger กล่าวผ่านแพลตฟอร์มสังคมออนไลน์ว่า ไม่เห็นด้วยกับการที่แฮกเกอร์อ้างตัวเป็น "หมวกขาว" โดยชี้ว่าผู้ที่ทำหน้าที่หมวกขาวจริง ๆ จะไม่โอนเงินจำนวนมากออกหลังเจาะระบบและยังทิ้งข้อความเสนอให้ติดต่อบนบล็อกเชน เขายังเปรียบเทียบเหตุการณ์นี้กับการโจมตีสะพาน Ronin ในปี 2022 ซึ่งผู้โจมตีขโมยเงินกว่า 625 ล้านดอลลาร์ผ่านการเข้าควบคุมกุญแจผู้ตรวจสอบความถูกต้อง
Guillemet ระบุว่ายังไม่มีข้อมูลชัดเจนว่าสิ่งที่เกิดขึ้นเป็นการโจมตีโดยประสงค์ร้ายหรือไม่ และต้องรอรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่ที่อาจถูกใช้ในซอฟต์แวร์ Elements ที่เป็นฐานของเครือข่าย Liquid
ช่องโหว่เทคนิคและปฏิกิริยาจากตลาด
บริษัท Blockstream ได้ตรวจสอบการเคลื่อนไหวของเงินทุนครั้งนี้โดยพบว่า L-BTC ที่ถูกโอนนั้นถูกจ่ายออกผ่านกุญแจมอบอำนาจ Peg-out ของบริการ SideSwap ทาง Liquid ยืนยันว่ายังคงควบคุมกุญแจนี้อย่างปลอดภัยโดยไม่รั่วไหล SideSwap เปิดเผยว่าลูกค้าได้ร้องขอถอนเงิน 4,000 L-BTC เวลา 14:05 UTC ก่อนที่การโอนจริงเกิดขึ้น 23 นาทีหลังจากนั้น จำนวน Bitcoin ที่จ่ายคือ 3,996 เหรียญ เหตุการณ์นี้ถูกตั้งข้อสังเกตว่าอาจเกี่ยวข้องกับช่องโหว่ในซอฟต์แวร์ Elements
หลายแพลตฟอร์มแลกเปลี่ยนสินทรัพย์ดิจิทัลในตลาดได้หยุดให้บริการการฝากถอน L-BTC ชั่วคราวเพื่อลดความเสี่ยง ความเชื่อมั่นต่อระบบนิเวศ Liquid ได้รับผลกระทบอย่างชัดเจนเนื่องจากเงินทุนส่วนใหญ่ในเครือข่ายถูกเคลื่อนย้ายอย่างผิดปกติ
เหตุการณ์นี้ตอกย้ำความสำคัญของความปลอดภัยสะพานเชื่อมเชนสำหรับสินทรัพย์คริปโตและชี้ให้เห็นความจำเป็นในการพิจารณาคำกล่าวอ้างของผู้โจมตีที่ยืนยันตัวเป็น ‘หมวกขาว' โดยตลาดและผู้กำกับดูแลยังจับตามองวิธีการจัดการและการสอบสวนในระยะถัดไปอย่างใกล้ชิด